Katalog podatności CVE

Wtyczka Jenkins CAS w wersji 1.6.2 i wcześniejszych nie unieważnia poprzedniej sesji po zalogowaniu.

Brak weryfikacji uprawnień w wtyczce Jenkins SAML Single Sign On (SSO) w wersji 2.0.0 i wcześniejszych umożliwia atakującym z uprawnieniami Overall/Read wysyłanie żądań HTTP POST z treścią JSON określoną przez atakującego do API miniOrange w celu wysyłania e-maili.

Wtyczka SAML Single Sign On (SSO) w Jenkinsie w wersji 2.0.0 i wcześniejszych zawiera podatność typu cross-site request forgery (CSRF). Umożliwia ona atakującym wysyłanie żądań HTTP POST z ciałem JSON zawierającym treści określone przez atakującego do API miniOrange, które służy do wysyłania e-maili.

Wtyczka Jenkins SAML Single Sign On (SSO) w wersji 2.1.0 i wcześniejszych bezwarunkowo wyłącza walidację certyfikatów SSL/TLS dla połączeń z miniOrange lub skonfigurowanym IdP w celu pobrania metadanych SAML.

Wtyczka Jenkins SAML Single Sign On (SSO) w wersji 2.0.2 i wcześniejszych nie wykonuje walidacji nazwy hosta podczas łączenia się z miniOrange lub skonfigurowanym IdP w celu pobrania metadanych SAML. Może to być wykorzystane w ataku typu man-in-the-middle do przechwytywania tych połączeń.

Brak kontroli uprawnień w wtyczce SAML Single Sign On (SSO) dla Jenkins w wersji 2.0.2 i wcześniejszych umożliwia atakującym z uprawnieniami Overall/Read wysyłanie żądań HTTP do określonego przez atakującego URL oraz analizowanie odpowiedzi jako XML lub analizowanie lokalnego pliku na kontrolerze Jenkins jako XML.

Wtyczka RegistrationMagic dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 5.2.1.0 włącznie. Problem wynika z niewystarczającej weryfikacji użytkownika podczas logowania przez Google, co umożliwia nieautoryzowanym atakującym logowanie się jako dowolny istniejący użytkownik na stronie.

PyMdown Extensions to zestaw rozszerzeń dla projektu `Python-Markdown`. W dotkniętych wersjach możliwe jest odczytanie dowolnego pliku przy użyciu składni dołączania plików, co może prowadzić do ujawnienia zawartości plików systemowych, takich jak `/etc/passwd` czy `/proc/self/environ`.

Wtyczka WP Visitor Statistics (Real Time Traffic) dla WordPressa w wersjach przed 6.9 nie zabezpiecza danych wejściowych użytkowników, które są łączone z zapytaniem SQL. To umożliwia nieautoryzowanym odwiedzającym przeprowadzanie ataków typu SQL Injection.

Podatność CVE-2023-31409 dotyczy niekontrolowanego zużycia zasobów w czujniku przepływu powietrza SICK FTMg. Umożliwia to zdalnemu atakującemu wpływanie na dostępność serwera WWW poprzez przeprowadzenie ataku w stylu Slowloris za pomocą żądań HTTP.

W czujniku przepływu powietrza SICK FTMg występuje przechowywanie wrażliwych informacji w postaci niezaszyfrowanej. Atakujący zdalny może potencjalnie ukraść dane logowania użytkowników, które są przechowywane w lokalnej pamięci przeglądarki użytkownika za pomocą ataków typu cross-site scripting.

W czujniku przepływu powietrza SICK FTMg, modele 1100214, 1100215, 1100216, 1120114, 1120116, 1122524, 1122526, możliwe jest użycie hasha hasła zamiast rzeczywistego hasła do uwierzytelnienia. To pozwala nieuprzywilejowanemu zdalnemu atakującemu na zalogowanie się do ważnego konta użytkownika za pośrednictwem interfejsu REST.

W czujniku przepływu powietrza SICK FTMg występuje niezgodność w odpowiedziach, co pozwala zdalnemu atakującemu na uzyskanie informacji o ważnych nazwach użytkowników. Problem dotyczy numerów części 1100214, 1100215, 1100216, 1120114, 1120116, 1122524, 1122526 poprzez analizę odpowiedzi wyzwań z serwera za pośrednictwem interfejsu REST.

W urządzeniach SICK FTMg AIR FLOW SENSOR o numerach części 1100214, 1100215, 1100216, 1120114, 1120116, 1122524, 1122526 występuje podatność polegająca na ujawnieniu wrażliwych informacji w kodzie źródłowym. Zdalny atakujący może uzyskać informacje o ważnych nazwach użytkowników poprzez analizę kodu źródłowego.

Podatność CVE-2023-23447 dotyczy niekontrolowanego zużycia zasobów w czujniku przepływu powietrza SICK FTMg. Umożliwia to nieuprzywilejowanemu zdalnemu atakującemu wpływanie na dostępność serwera WWW poprzez wysyłanie wielu żądań otwarcia plików za pośrednictwem interfejsu REST.

W czujniku przepływu powietrza SICK FTMg występuje niewłaściwa kontrola dostępu, która pozwala nieuprzywilejowanemu zdalnemu atakującemu na pobieranie plików za pomocą nieuprzywilejowanego konta przez interfejs REST.

W systemie czujnika przepływu powietrza SICK FTMg występuje niewłaściwa kontrola dostępu, która pozwala nieuprzywilejowanemu zdalnemu atakującemu uzyskać nieautoryzowany dostęp do pól danych za pomocą nieuprzywilejowanego konta przez interfejs REST.

Podatność w projektorze Optoma 1080PSTX C02 umożliwia ominięcie uwierzytelniania. Atakujący może uzyskać dostęp do konsoli administracyjnej bez podania prawidłowych danych logowania.

Podatność ujawniania informacji w /be/rpc.php w Jedox 2020.2.5 umożliwia zdalnym, uwierzytelnionym użytkownikom z uprawnieniami do modyfikowania połączeń baz danych odczytanie hasła w postaci jawnego tekstu za pomocą funkcji 'test connection'.

Podatność zdalnego wykonania kodu (RCE) w pliku /be/rpc.php w systemie Jedox 2020.2.5 umożliwia uwierzytelnionym zdalnym użytkownikom ładowanie dowolnych klas PHP z katalogu 'rtn' i wykonywanie ich metod. Według producenta podatność dotyczy wersji 22.5 i wcześniejszych, a problem został rozwiązany w wersji 23.2.